VPNで「暗号化」がまず守るもの

VPNにおける暗号化は、あなたの端末からVPN経由で送られる通信データを、第三者がそのまま理解できない形にするために欠かせません。暗号化がない場合、同じネットワーク上にいる人や経路上で通信を観測できる人が、少なくとも通信内容の一部を推測・判読できてしまう可能性があります。

暗号化の目的は単に「見えにくくする」だけではなく、通信を通すトンネルの中で、内容が保護される状態を作ることです。これにより、ウェブ閲覧やメッセージ送受信のようなアプリのデータが、途中で盗み見されにくくなります。

暗号化は盗み見だけでなく「改ざん」も意識する

暗号化には、通信が途中で変えられていないかを扱う仕組みが組み合わされることが重要です。仮に暗号化があっても、単に「読めない」だけでは、第三者がデータを書き換えても気づけない可能性が残ります。

そのためVPNでは、暗号化と併せて整合性（改ざんの検知）に関わる考え方が使われます。一般には、受信側が「このデータは送信側が意図した形である」と確認できることで、改ざんや破損に対する耐性が高まります。結果として、攻撃者が途中で内容を差し替えようとしても成立しにくくなります。

「どの相手と話しているか」を成立させるためにも必要

VPNでは、暗号化だけでなく「正しい相手と通信していること」を支える要素が重要になります。なぜなら、第三者が自分になりすまして通信を受け取ることができれば、盗み見や誘導が起きうるからです。

一般に、VPNの接続手順では、相手の真正性を確かめるための考え方（認証や鍵の合意など）が働きます。 ここで暗号化は、そのやり取り自体を守り、やり取りを成立させる基盤になります。